گوگل به کاربران درباره بازیگران مخربی که از ابر برای استخراج ارزهای دیجیتال استفاده می کنند هشدار می دهد – اخبار بیت کوین

گوگل در مورد استفاده عوامل مخرب از پلتفرم Google Cloud خود برای استخراج ارزهای دیجیتال به کاربران هشدار داده است. این شرکت در آخرین گزارش Cloud Threat Intelligence خود با عنوان “Threat Horizons” که بینش های امنیتی را در اختیار کاربران قرار می دهد، اعلام کرد که 86 درصد از موارد به خطر افتاده در پلتفرم های Google Cloud برای استخراج ارزهای دیجیتال استفاده می شود. اکثر حساب‌های در معرض خطر با رمزهای عبور ضعیف یا بدون رمز عبور محافظت می‌شدند.

Google Cloud برای استخراج ارزهای دیجیتال استفاده می شود

غول نرم افزاری گوگل به کاربران هشدار می دهد که عوامل مخربی که از حساب های Google Cloud به خطر افتاده برای استخراج ارزهای دیجیتال استفاده می کنند. حساب‌های Google Cloud به قدرت پردازشی دسترسی دارند که می‌توانند به راحتی برای انجام کارهای مخرب هدایت شوند. با توجه به اولین گزارش “Threat Horizons” که توسط گوگل برای افزایش آگاهی در مورد ضعف های امنیتی در پلتفرم خود منتشر شده است، 86٪ از حساب های در معرض خطر برای این منظور استفاده می شود.

این گزارش بیان می‌کند که استخراج ارزهای دیجیتال در فضای ابری باعث استفاده زیاد از CPU و/یا GPU می‌شود. همچنین به استخراج ارزهای دیجیتال جایگزین مانند Chia اشاره می کند که از فضای ذخیره سازی به عنوان منبع استخراج استفاده می کنند.

علل و کاهش

اولین دلیل به خطر افتادن نمونه های Google Cloud مورد بررسی، امنیت ضعیف به دلیل مسائل مختلف بود. یکی از این مسائل وجود رمز عبور ضعیف یا ناموجود برای دسترسی به پلتفرم یا عدم اعتبارسنجی API در نمونه بود. بدون اعمال هیچ گونه اقدامات امنیتی اولیه، یک عامل مخرب می تواند به راحتی این پلتفرم ها را تحت کنترل خود درآورد. سایر پلتفرم های ابری نیز با مشکلات مشابهی روبرو هستند.

اکثر نمونه‌های مورد مطالعه، نرم‌افزار استخراج ارز دیجیتال را در کمتر از 22 ثانیه پس از به خطر انداختن دانلود کردند. این نشان می دهد که حملات سیستماتیک این موارد ناامن وجود دارد که تنها قصد آن استفاده از آنها برای این منظور است. همچنین، به نظر می‌رسد که عوامل مخرب این نمونه‌های ناامن Google را به طور فعال ردیابی می‌کنند، زیرا 40 درصد از نمونه‌های ناامن در عرض هشت ساعت پس از استقرار در معرض خطر قرار گرفته‌اند. گوگل اعلام کرد:

این نشان می دهد که فضای آدرس IP عمومی به طور معمول برای نمونه های آسیب پذیر Cloud اسکن می شود. مهم نیست که یک نمونه Cloud آسیب پذیر شناسایی شود، بلکه مهم است که چه زمانی.

برای کاهش این خطرات، این گزارش به کاربران توصیه می‌کند بهترین شیوه‌های امنیتی اساسی را دنبال کنند و تحلیل کانتینر و اسکن وب را پیاده‌سازی کنند، ابزارهایی که با استفاده از تکنیک‌های مختلف مانند خزیدن، ضعف‌های امنیتی سیستم را بررسی می‌کنند.

نظر شما در مورد استفاده از Google Instance برای استخراج ارز دیجیتال توسط بازیگران مخرب چیست؟ ما را در بخش نظرات زیر بگویید.

اعتبار تصویر: Shutterstock، Pixabay، Wiki Commons